なぜ雇用主はあなたの安静時心拍数を知りたがるのか。ウェルネスプログラムは、健康的な習慣、保険料の低減、無料のウェアラブルが目的だと言うだろう。それが売り文句だ。加入説明会で誰も問わないのは、その数値が手首を離れたあと、どこへ行くのかということだ。
売り文句
ウェルネスプログラムは福利厚生の言葉で身を包む。歩数チャレンジ、禁煙コーチング、睡眠トラッキングアプリ——すべて無料か、健康保険の割引付きで提供される。枠組みはいつも同じだ。会社はあなたの健康を気遣っており、このツールはあなたが管理する手助けをする、と。パンフレットが省いているのは、そのツールが同時に内側に向けられたセンサーであり、読み取り値をしばしば雇用主が握っているという事実だ。
収集されるもの
歩数計アプリは、日々の合計歩数以上のものを明らかにする。連続的な移動の軌跡は、読む者にあなたの住まい、勤務地、おおよその就寝時間を教える。心拍センサーが加われば、データはストレスパターン、病気の兆候、アルコール摂取を示唆しうる。雇用主はすでに身元調査を通じて健康情報にアクセスしているが、ウェルネスプログラムは新たな継続的ストリームを開く。運動しているか、体重を減らしているか、本当に禁煙したか、怒りの管理問題をうまく制御できているか——電子フロンティア財団が記録してきたように。
収集はしばしばウェアラブルの範囲を超える。一部のプラットフォームは薬局の請求データ、生体スクリーニング、健康リスク評価を取り込む。プライバシーポリシーは第十一条あたりでこれに触れ、パーソナライゼーションと称するかもしれない。しかし、歩数計があなたの連絡先を必要とするかどうかへの正直な答えは、必要としていない、だ。
彼らが教えてくれないこと
再販の問題こそ、利用規約の更新が埋め込むものだ。集約されたウェルネスデータは保険会社、リサーチブローカー、サードパーティの分析企業にとって価値があり、そのデータを動かす提携関係は、入社時に誰も読まない濃密な法律文の中に開示されることが多い。これはほとんどの法域で合法であり、それ自体はスキャンダルではない。だが、それは従業員が同意する前に知っておくべき事柄だ。
規制の裏付けは人々が想定するより薄い。医療保険の相互運用性と説明責任に関する法律（HIPAA）は一般に医療提供者と健康保険を対象とするが、雇用主がウェルネスプログラムを直接運営する場合、HIPAAは適用されないことがある。連邦取引委員会（FTC）は、企業が守らないプライバシー約束をした場合に介入できる——FTC法は明示的または黙示的な主張を履行することを求める——そして、侵害が発生した場合には健康侵害通知規則が発動される可能性がある。しかし、包括的な連邦法は、細則がその方向にうなずいている限り、雇用主があなたの歩数を見たり、データブローカーと共有したりするのを止めはしない。
同意の仕組みでさえ、穴だらけでありうる。身元調査で健康に関する問い合わせを行う前には書面による許可が必要とされているが、法執行、司法手続き、行政上の必要性のための例外が、その要件を迂回する広い道を切り開いている。ウェルネスプログラムでは、同意はしばしば加入時のクリックスルーに同梱され、デフォルトは共有であり、沈黙ではない。
あなたの一手
修正策は小さい。アプリの権限を開き、その機能に不要なものを削除する。デバイスが中核機能を失わずにデータ共有をオプトアウトする選択肢を提供しているなら、初日にそれを選ぶ。プライバシーポリシーを読む——本当に読む——そして、データが誰に開示されうるかを説明するセクションに注意する。そのセクションに関連会社、ビジネスパートナー、サービスプロバイダーがさらなる制限なく含まれているなら、データは移動すると想定する。
福利厚生担当者に直接尋ねる。生データを誰が見るのか、集約プールに貢献せずにプログラムを利用できるか。真にあなたの健康のために存在するプログラムは、明確で独立したオプトアウトを備えている。データのために存在するプログラムは、あなたにそれを探させる。
FAQ
上司は本当に私の歩数を見られるのか？
見られる。ウェルネスプログラムが雇用主運営であれば、HIPAAはしばしば適用されず、細則が生データまたは集約データへのアクセスを認めている可能性がある。書面でそうでないと確認しない限り、見られると想定すべきだ。
このデータで最悪何が起こりうるか？
ウェルネスデータはデータブローカーに売られ、保険料の調整に使われ、雇用判断に引用されることさえありうる。FTCは破られたプライバシー約束を罰することができるが、データの流れ自体はほとんど規制されていない。
割引を失わずにオプトアウトするには？
福利厚生担当者に、データ共有への参加を必要としない独立したオプトアウトを要求する。それを提供できないなら、その割引はおそらくあなたのプライバシーの対価だ。
